DNS部署原则实践
Written by bixuan on 2009年05月31号 – 11:36部署原则
主要是按照3H1L（高可用、高性能、高安全、低成本）原则来部署，加上DNS本来就是一个强大的分布式数据库，且会根据RTT值来选择最快的DNS，以及结合中国复杂的网络环境，具体实践方法如下：
- 至少有2台以上的服务器，防止服务器的单点；
- 分布在不同的IDC，且不同的ISP机房，最好是不在同一城市，防止IDC和链路的单点；
- 所在IDC链路的速度要稳定和高效，比如是骨干节点
- 放在防火墙后面，因为DNS服务器一旦遭受攻击效果非常明显，后果非常严重；
- 放在在不同的机柜下，防止电源单点；
- 放在不同的交换机下，防止交换机单点；
- 我们现在使用的BIND9是一款老牌知名的DNS软件，稳定性高，性能可以达到：30Kqps；
- DNS对系统资源消耗并不是很多（带宽也就几百Kbps），普通的DELL（根据经验，DELL的机器相对是比较稳定的）机器就可以了；
- 维护方便，不然出问题不能很快响应那是很糟糕的；
转贴到开心网
分享到 Google Buzz
Tags: 3H1L, Bind, dns, IDC, 单点
Posted in 运维小技巧 |
